Politika zasebnosti
V družbi El Vínculo Licitaciones, S.L. varstvo vaših osebnih podatkov jemljemo resno. Ta politika pojasnjuje, katere podatke obdelujemo, s kakšnim namenom in katere pravice imate, v skladu z Uredbo (EU) 2016/679 (GDPR — Splošna uredba o varstvu podatkov) in španskim organskim zakonom 3/2018 (LOPDGDD).
Ta politika je namenjena tudi osebam, ki niso naši uporabniki, a se pojavljajo v javnih podatkih o javnih naročilih, ki jih ponovno uporabljamo, na primer kot samostojni podjetnik, ki mu je bilo oddano naročilo: zanje velja kot informacija o podatkih, ki niso bili pridobljeni od posameznika, na katerega se nanašajo (14. člen GDPR).
1. Upravljavec podatkov
- Upravljavec: El Vínculo Licitaciones, S.L.
- Davčna številka (CIF): B26909291
- Naslov: Calle Ave María 17, 28012 Madrid, Španija
- E-pošta: contact@el-vinculo.com
2. Podatki, ki jih obdelujemo
Glede na vaš odnos z nami lahko obdelujemo:
- Kontaktne podatke: ime, e-pošto, telefon in podjetje, ko zaprosite za predstavitev (demo) ali nam pišete.
- Podatke o računu: podatke, potrebne za ustvarjanje in upravljanje vašega računa na platformi.
- Podatke za obračunavanje: podatke, potrebne za upravljanje vaše naročnine. Plačilo se obdeluje prek storitve Stripe; popolnih podatkov o vaši kartici ne shranjujemo.
- Podatke o brskanju: tehnične informacije, zbrane z analitičnimi piškotki (Google Analytics), samo če jih sprejmete v pasici za piškotke (glejte politiko piškotkov).
- Podatki o kampanji: če k nam pridete iz oglasa Google Ads, v vaš brskalnik shranimo identifikator klika (gclid, gbraid ali wbraid) in parametre kampanje ter jih ob registraciji povežemo z vašim računom, da izmerimo, kateri oglasi prinašajo registracije. To merjenje ne uporablja oglaševalskih piškotkov, identifikator pa se Googlu posreduje samo kot konverzija, brez osebnih podatkov.
Obdelujemo tudi osebne podatke, ki nam jih niste posredovali vi, temveč izvirajo iz javno dostopnih virov o javnih naročilih: v Sloveniji Portal javnih naročil; v Evropski uniji TED, spletna različica Dodatka k Uradnemu listu EU, in nacionalni portali; v Španiji PLACSP in regionalne platforme; v drugih državah njihovi uradni portali. To so predvsem podatki podjetij, a kadar je gospodarski subjekt fizična oseba (na primer samostojni podjetnik ali samozaposleni), se nanašajo nanjo: ime ali firma, davčna ali identifikacijska številka za DDV, naročila, na katerih je sodelovala ali jih je dobila, z zneski in datumi, ter poslovni kontaktni podatki, kadar jih obvestilo objavi. Obdelujemo tudi osebne podatke, ki jih lahko vsebujejo obvestila in dokumentacija v zvezi z oddajo naročila, na primer ime osebe, odgovorne za postopek.
3. Namen in pravna podlaga
Vaše podatke obdelujemo za naslednje namene:
- Obravnava vaših zahtev za informacije in predstavitve (demo) — pravna podlaga: privolitev / predpogodbeni ukrepi.
- Zagotavljanje storitve platforme — pravna podlaga: izvajanje pogodbe.
- Upravljanje obračunavanja — pravna podlaga: izvajanje pogodbe in zakonska obveznost.
- Pošiljanje komercialnih sporočil — pravna podlaga: privolitev, ki jo lahko kadar koli prekličete.
Podatke iz javnih virov obdelujemo, da lahko ponujamo iskalnik javnih naročil, strani naročil, naročnikov in podjetij z njihovo zgodovino oddanih naročil, e-poštna obvestila in analizo trga. Pravna podlaga je zakoniti interes (točka (f) prvega odstavka 6. člena GDPR) nas in naših uporabnikov, da poznamo trg javnih naročil, katerega podatki se po zakonu objavljajo zaradi preglednosti. S temi podatki umetna inteligenca primerja zgodovino oddanih naročil, da predlaga podobna naročila in morebitne konkurente; ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne učinke.
4. Obdobje hrambe
Vaše podatke bomo hranili, dokler traja pogodbeno razmerje oziroma dokler ne prekličete privolitve, nato pa blokirane v zastaralnih rokih, ki jih zahteva zakonodaja (na primer na davčnem in gospodarskem področju).
Za podatke iz javnih virov ne določamo roka: hranimo jih kot zgodovino javnih naročil, kar je namen njihove obdelave, razen če ugovarjate obdelavi ali zahtevate njihov izbris (razdelek 6).
5. Prejemniki in obdelovalci podatkov
Vaših podatkov ne posredujemo tretjim osebam, razen če to zahteva zakon. Za zagotavljanje storitve sodelujemo s ponudniki, ki lahko do podatkov dostopajo kot obdelovalci:
- Stripe Payments Europe, Ltd. — obdelava plačil in naročnin.
- Google Ireland Limited — spletna analitika (Google Analytics), samo z vašo privolitvijo.
- Ponudniki gostovanja in infrastrukture — strežniki, na katerih deluje platforma.
Z vsemi so sklenjene ustrezne pogodbe o obdelavi podatkov v skladu z 28. členom GDPR.
Podatke iz javnih virov lahko vidijo uporabniki platforme, delno pa so prikazani tudi na javnih straneh spletnega mesta, ki jih indeksirajo iskalniki (strani naročil, naročnikov in podjetij). Poleg tega jih kot obdelovalci obdelujejo ponudniki infrastrukture in umetne inteligence, s katerimi zagotavljamo storitev (na primer za semantično iskanje in povzetke, ki jih ustvari umetna inteligenca).
6. Vaše pravice
Kadar koli lahko uveljavljate svoje pravice do dostopa, popravka, izbrisa, ugovora, omejitve obdelave in prenosljivosti podatkov, tako da pišete na contact@el-vinculo.com. Pravico imate tudi vložiti pritožbo pri nadzornem organu, zlasti v državi, v kateri imate običajno prebivališče ali kraj dela ali v kateri je prišlo do domnevne kršitve (77. člen GDPR): v Sloveniji pri Informacijskem pooblaščencu (www.ip-rs.si); v Španiji, kjer imamo sedež, pri španski agenciji za varstvo podatkov (Agencia Española de Protección de Datos, www.aepd.es).
Te pravice imate tudi, če niste naš uporabnik in vaši podatki izvirajo iz javnih virov: zlasti lahko kadar koli ugovarjate njihovi obdelavi iz razlogov, povezanih z vašim posebnim položajem (21. člen GDPR), tako da pišete na isti naslov. Če zahtevi ugodimo, vaša stran ni več objavljena, ne na spletnem mestu ne v aplikaciji, vaše ime pa izgine s strani, ki jih indeksirajo iskalniki; podatek interno hranimo, da ne bi bil ponovno objavljen, ko ga viri ponovijo.
7. Varnost
Uporabljamo ustrezne tehnične in organizacijske ukrepe za zagotavljanje ravni varnosti, ustrezne tveganju obdelave: šifriranje komunikacij (HTTPS), nadzor dostopa do sistemov, varno shranjevanje gesel in redne varnostne kopije.
Oglejte si tudi naše pravno obvestilo in našo politiko piškotkov.